Crawler chỉ cào trang công khai không cần đăng nhập, không vượt chặn bot, không lấy dữ liệu cá nhân, không bán dữ liệu cào được

Trang công khai, không cần đăng nhập thì cào được, miễn là không lấy dữ liệu cá nhân. Vượt cảnh báo hoặc mã truy cập để lấy dữ liệu nằm sau lớp đăng nhập là xâm nhập trái phép, tù 1 năm đến 5 năm. Bán dữ liệu cá nhân bị phạt tới 10 lần khoản thu, cá nhân chịu nửa mức của tổ chức.

Chi phí

Không mất tiền, mất thời gian đọc trước khi viết dòng đầu: tệp robots của trang, điều khoản sử dụng, và danh sách trường bạn định lấy. Khó ở chỗ bỏ hẳn nhóm trường cá nhân nghĩa là mất phần dữ liệu có giá nhất.

Lợi ích

Thu thập dữ liệu công khai không đồng nghĩa có quyền vượt chặn, lấy thông tin cá nhân hay tái phân phối. Xác định mục đích, phạm vi và quyền được cấp trước khi chạy crawler.

Pháp luật Việt Nam

Điều 289 khoản 1 Bộ luật Hình sự, như ở mục 9 (kiểm thử hệ thống người khác khi chưa có văn bản), phạt tù từ 1 năm đến 5 năm với người vượt qua cảnh báo, mã truy cập, tường lửa hoặc dùng quyền quản trị của người khác để xâm nhập; điều luật không nhắc tới robots, tốc độ gửi yêu cầu hay số lượt tải, nên cái quyết định là bạn có đi qua lớp bảo vệ hay không. Với dữ liệu cá nhân, Luật Bảo vệ dữ liệu cá nhân, Điều 7 khoản 6, ghi thẳng vào danh sách hành vi bị nghiêm cấm việc mua, bán dữ liệu cá nhân, trừ trường hợp luật có quy định khác; Điều 8 khoản 3 đặt mức phạt tiền tối đa cho hành vi mua, bán dữ liệu cá nhân bằng 10 lần khoản thu có được từ hành vi vi phạm, khoản 5 đặt mức chung 3 tỷ đồng cho các hành vi khác, và khoản 6 hạ mức của cá nhân xuống một phần hai mức của tổ chức. Luật có hiệu lực từ ngày 1/1/2026.

Ghi chú

Vì sao B: cả hai văn bản đều có mức phạt đọc được nguyên văn và Luật 91/2025 đã có hiệu lực từ 1/1/2026, nhưng chưa có bản án công bố nào ở Việt Nam về crawler bán dữ liệu để lên hạng A. Ba cái bẫy hay gặp. Một: đọc robots.txt rồi coi như đã xin phép — robots là tuyên bố của chủ trang, không phải giấy phép, và việc đi tiếp qua ô đăng nhập hay mã xác nhận vẫn là chuyện của Điều 289 khoản 1 chứ không phải chuyện của robots. Hai: để crawler tự đăng nhập bằng tài khoản dùng thử rồi cào phần sau đăng nhập, vì "tôi có tài khoản hợp pháp" — cái bạn có là quyền dùng, không phải quyền tải toàn bộ dữ liệu về máy mình; dùng quyền truy cập hợp lệ cho mục đích khác là chỗ dễ bị xếp vào xâm nhập. Ba: bán lại tập dữ liệu đã cào, kể cả khi mỗi trường đều công khai — Điều 7 khoản 6 Luật 91/2025 cấm mua, bán dữ liệu cá nhân, và dữ liệu công khai vẫn là dữ liệu cá nhân; mức phạt tính theo khoản thu, không theo số bản ghi. Mục này không có nghĩa là cấm crawler, hay mọi tập dữ liệu công khai đều không dùng được: nó nói rằng đừng đi qua lớp bảo vệ, đừng lấy trường định danh được người, và đừng bán thứ mình cào được.

Bản dịch sát bản gốc (Trung Quốc) để đối chiếu

Chi phí

Không tốn tiền. Crawler là chương trình tự lật trang web, lấy dữ liệu trên đó về. Trước khi cào, xem qua file robots và phần mô tả quyền dùng API; robots là file website đặt ở thư mục gốc, ghi rõ trang nào không cho cào. Dữ liệu phải đăng nhập, phải có token (một chuỗi thẻ thông hành tạm thời), phải bẻ chữ ký mới lấy được thì không cào. Khó ở chỗ về kỹ thuật thì dữ liệu này cào là có, nhịn hay không hoàn toàn nhờ tự giác

Nói đơn giản

Lách đăng nhập, token, chữ ký để lấy dữ liệu, tình tiết nghiêm trọng thì xử tới 3 năm tù, đặc biệt nghiêm trọng thì 3 đến 7 năm. Cào phải thông tin cá nhân càng phiền. Hành trình đi lại, nội dung liên lạc, tín dụng, tài sản: 50 bản ghi là đã "tình tiết nghiêm trọng". Lưu trú, sức khoẻ, giao dịch: 500 bản ghi; loại khác: 5.000 bản ghi; hoặc kiếm được 5.000 nhân dân tệ, cũng vậy.

Lợi ích

Lách lớp bảo vệ để lấy dữ liệu trong hệ thống, mức xử giống mục 3 (script săn vé, flash sale, buff đơn): tới 3 năm tù, hoặc 3 đến 7 năm. Lấy trái phép, bán hoặc cung cấp thông tin cá nhân của công dân, đạt bất kỳ mức nào dưới đây là "tình tiết nghiêm trọng": hành trình đi lại, nội dung liên lạc, tín dụng, tài sản từ 50 bản ghi; lưu trú, lịch sử liên lạc, sức khoẻ, giao dịch từ 500 bản ghi; thông tin cá nhân khác từ 5.000 bản ghi; thu lợi bất chính từ 5.000 nhân dân tệ. Tình tiết nghiêm trọng thì xử tới 3 năm tù, kèm hoặc chỉ phạt tiền; đặc biệt nghiêm trọng thì 3 đến 7 năm. Vụ việc chính thức: lập trình viên Lý mỗ nguỵ trang tính năng trộm album ảnh điện thoại thành phần mềm "chấm điểm nhan sắc", lấy được 1.751 ảnh khuôn mặt. Anh ta còn buôn lại dữ liệu từ "kho dữ liệu xã hội", bị xử 3 năm tù cho hưởng án treo 3 năm. Kho dữ liệu xã hội là cơ sở dữ liệu gom thông tin cá nhân bị lộ từ nhiều nơi về một chỗ. Một công ty công nghệ mạng dùng crawler lấy dữ liệu cửa hàng, đơn hàng của nền tảng giao đồ ăn, gây thiệt hại hơn 40.000 nhân dân tệ, bị truy tố tội lấy trái phép dữ liệu hệ thống thông tin máy tính (toàn Trung Quốc)

Mức bằng chứng

A

Ghi chú

Bản giải thích tư pháp năm 2017 quy định: "chưa được chính chủ đồng ý mà đưa thông tin thu thập hợp pháp cho người khác" cũng tính là "cung cấp". Trong công ty, xuất bảng người dùng gửi cho đối tác bên ngoài cũng rơi vào câu này. 5.000 bản ghi chỉ là cỡ một bảng nhỏ.

Phần này lấy từ bản luonglb/song-dang-tien.

Nguồn · 1

1. Bộ luật Hình sự, bản hợp nhất 135/VBHN-VPQH (Điều 289 khoản 1) — datafiles.chinhphu.vn/cpp/files/vbpq/2025/9/1… ; Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15, Công báo 971+972 ngày 24/7/2025 (Điều 7 khoản 6, Điều 8 khoản 3, 5, 6) — congbao.chinhphu.vn/van-ban/luat-so-91-2025-q… . Tra ngày 3/11/2026.